Die Medien-Streaming-Plattform Plex hat heute eine E-Mail an ihre Kunden gesendet, in der sie über eine Sicherheitsverletzung informiert wurden, die möglicherweise Kontoinformationen wie Benutzernamen, E-Mail-Adressen und Passwörter kompromittiert hat. Obwohl es keine Anzeichen dafür gibt, dass verschlüsselte Passwörter aufgedeckt wurden, rät Plex dennoch allen Benutzern, ihre Passwörter sofort zu ändern.
Plex ist eine der größten verfügbaren Medienserver-Apps, die von rund 20 Millionen Menschen verwendet wird, um Videos, Audio und Fotos zu streamen, die sie selbst hochladen, zusätzlich zu einer wachsenden Vielfalt an Inhalten, die der Dienst für zahlende Abonnenten bereitstellt.
In der E-Mail heißt es: „Gestern haben wir verdächtige Aktivitäten in einer unserer Datenbanken entdeckt. Wir haben sofort eine Untersuchung eingeleitet und es scheint, dass ein Dritter auf eine begrenzte Teilmenge von Daten zugreifen konnte, darunter verschlüsselte E-Mails, Benutzernamen und Passwörter. Es gibt keine Bestätigung dafür, dass andere persönliche Kontoinformationen kompromittiert wurden, und es gibt keine Erwähnung privater Medienbibliotheken (die Raubkopien, private Nacktbilder und andere sensible Inhalte enthalten können oder nicht), die zum Zeitpunkt der Verletzung konsultiert wurden.
Plex versichert Kunden, dass „alle Kontopasswörter, auf die zugegriffen werden könnte, gemäß Best Practices gehasht und gesichert wurden“. Finanzinformationen scheinen trotz der Verletzung ebenfalls sicher zu sein, wobei die E-Mail besagt, dass „Kreditkarten- und andere Zahlungsdaten überhaupt nicht auf unseren Servern gespeichert werden und bei diesem Vorfall nicht gefährdet waren“.
Die Ursache des Fehlers wurde gefunden und Plex hat Schritte unternommen, um zu verhindern, dass andere denselben Sicherheitsfehler ausnutzen. „Wir haben uns bereits mit der Methode befasst, die von dieser Drittpartei verwendet wird, um Zugriff auf das System zu erhalten, und wir führen zusätzliche Überprüfungen durch, um sicherzustellen, dass die Sicherheit aller unserer Systeme weiter verschärft wird, um zukünftige Angriffe zu verhindern.“
Wenn Sie ein Plex-Konto haben, sollten Sie sofort Maßnahmen ergreifen, um es zu sichern, indem Sie diese Anweisungen des Unternehmens befolgen. Sie müssen auch die 2-Faktor-Authentifizierung aktivieren, falls Sie dies noch nicht getan haben. Plex stellt die Zwei-Faktor-Authentifizierungsoption auf Ihrer Kontoseite zur Verfügung.
Darüber hinaus sollten Sie einen kostenlosen oder kostenpflichtigen Passwortmanager verwenden, um eindeutige und schwer zu erratende Passwörter und 2FA-Codes für alle Ihre Apps, Dienste und Websites einfach zu verwalten. Webbrowser wie Google Chrome, Microsoft Edge und Safari haben heutzutage anständige integrierte Optionen, obwohl dedizierte Dienste auch von Bitwarden, 1Password und Lastpass verfügbar sind. Einige Passwort-Manager warnen Sie vor Passwörtern, die online gehackt wurden, und füllen Passwörter automatisch aus, wenn Sie von Apps und Websites auf Ihrem Desktop und Telefon dazu aufgefordert werden.
Previously published on www.theverge.com
